في درايف جديد ظهر عندي فجأة ده فيروس ولا ايه (انا عندي D <C) و بس وفجأة لقيت درايف Q ومش فاتح
في درايف جديد ظهر عندي فجأة ده فيروس ولا ايه (انا عندي D <C) و بس وفجأة لقيت درايف Q ومش فاتح
One of the oldest specialized Arab scientific forums for more than seventeen years
-
الصورة
Comment -
السلام عليكم ورحمة الله تعالى وبركاته
هناك عدة احتمالات
قد يكون القرص الظاهر فجأة يخص استعادة النظام كما هو الحال في الحواسيب التي تأتي وعليها ويندوز أصلي
أو أنك كنت منزل على جهازك برنامج يخص الوهمي بالنسبة للهاردات لتجربة حرق ما
أما إن كانت بفعل فيروس فعليك بالعودة إلى startup مراقبة مايقلع ذاتياً بعد شاشة الترحيب قد تكون هناك تلغيمات تقوم بالاقلاع
أو من ادارة المهام لو وجدت تطبيق بالسم server.exe ولا يمكنك اغلاقه فأنت مخترق
والله أعلمComment -
إخوانى الأفاضل
بالصورة شىء يحيرنى
لأن
بعد تثبيت النظام - وقبل عمل أى شىء عليه أو إدخال أى ديفايس
المفروض لو أن الهارد ديسك مقسم ل 2 بارتيشن فقط
تكون الصورة ل My Computer
C - D - E
السى - لبارتيشن النظام
الدى - البارتيشن الثانى
الإى - للسي دى روم
وال Removable Drives بالترتيب
F - G - H - I - J - K - L - M - N - O - P - Q
فالإف والجى ظاهرتان بالصورة كريموفابل درايفز
F - G
فأيـــــــــــــــــــــــــــــــــــــــــن - الريموفابل درايفز
H - I - J - K - L - M - N - O - P
ومكتوب بالصورة (( عدد الريموفابل درايفز = 3 ))
حتى تظهر
ال Q فجأة
إما لبارتيشن جديد بالفعل فلا يكون ريموفابل درايف
أو لـ External USB hard كريموفابل درايف
لأن الكيو - بالصورة موضوعة مع الـــــــ Hard Disk Drives التى عددها = 3
هل وضح - لماذا تحيرنى الصورة
وتحياتىComment -
لأنه فعلاً متفيرسOriginally posted by dr.damasgate emperor View Post
في العادة في الويندوز 7 و8 و10 لا تظهر القوارئ الفارغة للموري كارد وغيرها وفي الصورة يبدو أن الخاصة لإظهار القوارئ الفارغة وهي ليست بمشكل
وإنما المشكل هو الظهور المفاجئ للقرص Q
ما جعلني أستنتج أن الجهاز مخترق ويضع نظامه بالكامل في قرص بحرف بعيد كي لا ينتبه صاحب الجهز بالخصوص لو كان جهاز مكتبي ويحتوى قارئ افتراضي للكروط فسيكون العدد 5 أو 6 مما سيجعل القارئ Q أسفل القائمة
ولكن حدث العكس لأن صاحب الجهاز أنشئ مسبقاً قرصين C و D ليظهر الأخير أمامه
كما أنه لو استعمل الـ DISKPART ليرى ما إن كان القرص Q مدرج في النظام كذلك ويخصص جزء من سعة الهارد هناك تكون الكارثة وهنا لي وقفة
معنى أن النخترق محترف ويستطيع استعمال جهاز الضحية حتى بعد ايقاف التشغيل للجهاز هنا يبدأ عمل المُخترِق ولأنه معه في نفس الشبكة فهناك طريقتان ليستعمل جهز ضحيته
الأولى عندما يقوم الضحية أمر الجهاز بالأيقاف سيعمل النظام بإعادة التشغيل وببطئ لأن في هذه الحالة الضحية يكون غادر مترك الجهاز ليتوقف براحته وما إن يتم التشغيل تنطفئ الشاشة فقط لأن النظام في القرص Q هنا الأن شغال بحيث يقوم المُخترِق بأعماله الحقيرة في راحة تامة
للإفادة التوضيح السابق يخص الضحايا المتصلين بالويفي
أسوأ الضحايا عندما يكون المُخترِق معاك في الشبكة وعن طريق الكابل في هذه اللحظة وفي بعض الحواسيب تنطفئ بينما تجد الضوء في كارت الشبكة مضيء وفي مداخل اليو أس بي فيها كهرباء (الموذر الجدد بالخصوص)
وهي المرحلة الثانية بحيث يتم العبث بالجهاز عن بعد والتحكم به وهو نائم بنسبة 75% من جميع أعماله وكأنه شغال وليس منطفئ
"" هذا تطبيق لشرح سابق من دورات الاختراق اللاخلاقية على صاحب الموضوع
لا توجد دورات اختراق اخلاقية فالخترا يبقى اختراق وهو تطفل وتجسس على عورات الاخرين
من الأفضل لهذا الشخص تبيدل الرامات بالخصوص، أو بيع الجهاز على شكل قطع حتى يتعب المخترق اللي معاه في الشبكة من الولوج لجهازه وبسهولة
ومن الافضل تثبيت برنامج حماية مهما كانت الرام
وتشغيل جدار الحماية
سلامComment -
تحياتي من القدس الشريف
اخي ان شاء الله ان لا يكون متفيرس
لازالته وعن تجربة اتبع الخطوات التالية:- كليك يمين عليه
- ستظهر شاشة وفيها "EJECT"
- اضعط على "EJECT"
- ان شاء الله سيزول
Comment -
في الحقيقة اخواني كنت قد اصبت بفيروس الفدية ولكن فرمت الجهاز كله ولم استرجع اي ملف من الملفات ونزلت نسخة 7 بدون اي فيروسات او اي شيء نسخة خام ومعها سيريال خاص بها ونزلت افيرا برو من الموقع هنا وبدون فيروسات ايضا فلا سبيل للجهاز الان ان يكون به اي فيروس ده اولاOriginally posted by Dzhamza View Post
ثانيا لو كان جهازي لابتوب ليس به بطارية يعمل على الكهرباء فعند اطفاء الجهاز لا توجد اي لمبة او اي شيء متصل بالكهرباء او الانترنت حتى فكيف للمخترق ان يظل باتصاله
ثالثا القرص Q يظهر ويختفي يعني الان لا يظهر وبعد فترة قد اجده مرة اخرى ظهر وهنا سأجرب رأي (فلسطيني حتى النخاع )
اما عن وجود جدار حماية قوي لدي افيرا برو كامل التفعيل حتى 2099 وهو لا يكتشف اي فيروس حتى الان فالجهاز نظيف
<<<اذا كنت مخترق هل من سبيل لمعرفة من فعل هذا او للتأكيد انه على الشبكة (شبكتي احيانا كابل واحيانا وايفاي لكن الواي فاي خاص بي فقط ) وان لم يكن هل من طريقة للحماية افضل من برنامج افيرا يرو وان عجز كل هذا هل أفرمت الجهاز كاملا (بدون اتصال للنت من البداية الى النهاية ) وأعيد تثبيت الويندوز وعدم الاحتفاظ باي ملفات مرة اخرىComment -
راي الشخصي ليس فايروس او اختراق وانما ناتج من استعمالك احد منتجات Office 2010 باستخدام Office Click-to-Run في بعض الانظمة يكون الحرف R
لا تحتفظ باي مستند او ملف في هذا القرص لانك لن تصل اليه بعد ذلكComment -
ممتاز كعادتك فعلا أخي زاخو كان فعلا ناتج عن ذلك لانه ظهر بعد ان حملت هذا الاوفيس click to run وبعدما حذفته فلم يعد له وجود الان شكرا للمساعدةOriginally posted by زاخو7 View Post
وشكرا لكل من شارك بهذاComment -
شكرا لمتابعتك ومبروك عليك ووفقك الله لكل خيرComment
